PT-2025-51043
CVE-2025-13089
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.4.8
الوصف
المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمات
hide fields وattr search. تؤدي عملية تطهير المدخلات غير الكافية والتحضير غير السليم لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.4.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾